Bug en kernel en el kernel de Linux

Un error en el kernel de linux que ya llevaba buen tiempo sin ser descubierto (posiblemente desde la aparición del kernel 2.6 del 2003) fue corregido recientemente. El bug consiste básicamente en la posibilidad de escalamiento de privilegios de clientes X que llevan al servidor a un desbordamiento de pila.

El problema fue descubierto por Rafal Wojtczuk del Invisible Things Lab (ITL) mientras trabajaba sobre el sistema operativo Qubes; ITL's basado en la virtualización y enfocado en la seguridad de los sistemas operativos.

Joanna Rutkowska CEO de ITL's describe la falla en el blog de la compañía y Wojtczuk ha publicado un documento en formato PDF el 17 de agosto donde expone con más detalle el bug. En este documento, reporta que 17 de junio encontraron el problema en el x.org y estimaron que para el 20 de junio ya estaría solucionado; sin embargo no fue sino hasta el 13 de agosto que realmente se dio la solución.

Este reporte tuvo que ser adecuado a las políticas de Linux-kernel y de Linus Torvals para el reporte de fallos de seguridad para evitar una masificación de ataques, políticas que ya han sido bastante discutidas y controvertidas desde mucho rato atrás.

El informe (archivo PDF) consta de 59 páginas y lo puedes descargar haciendo clic aquí

Comentarios

Entradas populares de este blog

Lenguajes de programación más conocidos en la historia de la computación

Los primeros lenguajes de programación eran difíciles de construir ya que éstos debían ser "desarrollados" a un nivel que la máquina entendiera directamente, es decir, la programación de computadoras de esta época dependía mucho de la máquina para la que se estaba trabajando y detectar un error o fallo en la programación no solo era complejo sino que demandaba mucho tiempo y esfuerzo. En 1946 Grace Murray Hopper, científica en sistemas y oficial de la marina estadounidense creo el FLOW-MATIC, considerado el primer lenguaje de programación útil para resolver problemas de usuarios comerciales. Su desarrollo fue enfocado a la UNIVAC 1. Este lenguaje de programación fue visto como de "alto nivel", fácil de usar por los científicos de la época. FLOW-MATIC requería de un traductor (compilador) para ser interpretado por la máquina. Con este lenguaje de programación se establece el concepto de programación basado en palabras del lenguaje natural y se da inicio al d...

Enviar archivos por sftp con Python

Esta es una breve modificación a uno de los scripts creados con anterioridad y que consiste en enviar un archivo por sftp. La necesidad en concreto consistía en comparar ambos servidores local y remoto y validar qué archivo faltaba en el remoto que estuviera en el local para proceder a enviarlo y mantener el remoto actualizado. Este script se guarda con el nombre que quieras, le das permiso de ejecución y lo agregas en un crontab. import pysftp import os # Cambiar por la ruta donde se generan los archivos (Amsterdam) servidor_local = os.listdir(r'C:\proyecto\archivos') #print servidor_local # Cambiar por una ruta en Amsterdam, puede ser /tmp/res os.remove(r"c:\proyecto\res\archivos.txt") for archivos in servidor_local: # Cambiar por '/tmp/res/archivos.txt','a' local = open(r"c:\proyecto\res\archivos.txt",'a') print 'Archivo local: '+archivos local.write(str(archivos)+'\n') ...

Extraer logs de un rango de hora

Seguramente en sus trabajos se habrán visto en la necesidad de extraer logs en un rango dado de hora; es decir, desde las xx hasta las yy. Este proceso se puede hacer en linux utilizando varios comando como el grep, head, cut, etc. que combinados nos mostrarán lo que andamos buscando. Como en mi trabajo actual es bastante común esta actividad me he dado a la tarea de crear un script bash para ello. Este es el código fuente que obviamente pueden mejor y/o adaptar a sus necesidades: #!/bin/bash ## Rango v.1.0 ## Genera un log con un rango de hora ingresado ## Autor: Manuel Gonzalez ## http://maengora.blogspot.com # Forma de usar el script echo "Con bash: ./rango.sh " # Solicito la hora inicial y la almaceno en la variable HORA_INICIAL echo -n "Hora incial hh:mm " read HORA_INICIAL # Solicito hora final echo -n "Hora final hh:mm " read HORA_FINAL # Solicito el nombre del log de donde voy a extraer la informacion echo -n "Nombre del log a analizar ...

El blog de MaEnGoRa

Buscar este blog